[中毒] 网站帐密被更动以及奇怪的信件显示

楼主: orange10151 (Tracy)   2024-04-22 01:48:20
各位前辈好
4/16那天原本想找office2016专业增强版的官方安装档,因为自己有校友方式可以做KMS
验证。
但因为官方载点都找不到,因此自己乱找,然后没看清楚好像不知道是否误下载了奇怪的
程式,点选安装后,没有什么安装程序的反应,但win10系统的各项安全防护都被关闭。
我因此到系统里看应用程式安装情形,便把当下安装的最新的不知道什么程式删除。
但今天就发生以下三个状况
1.今天上午我的旋转拍卖帐号突然就被盗了,暂时无法取回。
2.然后稍早电子信箱好像也被人登入,然后我就透过手机验证立即把信箱改密码。
3.再来更奇怪的是,因为我玉山银行很久没登入了,官方有来信要我近期要登入持续网银
功能。
但我太久没登也忘记了,所以让玉山重新发验证连结到我的信箱。但我从电脑看到的信一
直出现这个
https://i.imgur.com/TmVFSKT.jpeg
我以为是玉山寄来的,我点进去也是寄信人也是显示玉山官方mail
但我打开的画面却是这个
https://i.imgur.com/JFhIYr8.jpeg
因为玉山官网要我从信中点选验证连结,而我一开始以为这个画面是玉山官方的,但却一
直找不到连结,也在玉山官网找不到输入此信验证码之地方。
一直找不到原因不知道为何玉山寄来的信会变这个成一个奇怪的加密货币网站。
(就在此时没多久,手机就收到通知信箱被他人登入)
后来我不小心双击了信件,他会变成新开视窗,此时信件内容就正常了,
https://i.imgur.com/jbaf9CK.jpeg
但我也已经吓到不敢点连结进去输入信用卡等相关个资做验证了。
然后就还在研究信件为何会这样时,我快速用滚轮滑动邮件列表的页面,发现只要离开那
几封玉山信件列表的画面,它主旨就会恢复正常,但你只要滚动回去,它主旨就会变成那
些英文。我有迅速截图到如下
https://i.imgur.com/MlMvj3v.jpeg
而且我回头看我手机里的邮件app,里面的信件都是正常的。
https://i.imgur.com/JO8FwIx.jpeg
请问各位前辈,我这个状况,是不是需要重灌啊QAQ
我现在都不敢插网络线Q_Q
作者: roger201413 (Roger)   2024-04-22 07:01:00
很明显变成僵尸电脑要重灌了
作者: DINJIAPC (鼎家)   2024-04-22 10:23:00
没事不要发废文,没有人要帮你做数位鉴识你们的重灌也只会再把别人的马儿重新解冻在你主机上复活而已
作者: robinsonXD (MonkeyXD)   2024-04-22 12:35:00
依照之前中过相关的经验,应该是一安装软件后马上cookie或是浏览器曾经存过的帐密,马上就被偷走了,除非有两段式验证不然基本上那些帐密应该是回不来了,因为他们一拿到帐号马上改email是第一步,如果email有开两段式验证,那就还有救。基本上重灌是一定要重灌的。
作者: ym7834 (zero0)   2024-04-22 14:22:00
装路边的东西就该承担这类风险先用另一台电脑把所有银行、证券的帐密都换一次,开启2FA,有信用卡的话先停一下或换卡再来就是所有个人帐号了,从主要email跟手机相关帐号,云端空间,再到sns帐号都给他换次,一样开启2FA。然后就重灌吧,不重灌很有可能还是会出事
作者: ctes940008 (蛤!我只是小兵!?)   2024-04-22 17:58:00
你是用哪个?之前用Office Tool Plus单纯安装没问题微软官方也有部署工具可以下载https://tinyurl.com/5n7s2e79
作者: fly9588 (没有梦想的未来)   2024-04-22 21:49:00
哪那么多不小心 ==
作者: Klauhal (赤)   2024-04-23 13:00:00
帐号密码基本全没救了,可以干净重灌重新开始..
作者: DINJIAPC (鼎家)   2024-04-23 19:28:00
当你确定你的帐密再见时,你任何发文都没有意义,取回也是你和银行和站方的事,不可能会有人这么好心给妳一组和你说帮你换好了别客气
作者: thomaschion (老汤)   2024-04-25 00:07:00
找不到官方安装档,找到盗版的…
作者: wang7752 (^^b)   2024-04-27 20:24:00
阿没意义你回啥屁推文ZZZ 老是爱刷存在感

Links booklink

Contact Us: admin [ a t ] ucptt.com